La reciente publicación del Centro de Contrarresto de la Desinformación de Ucrania (CCD) ha reavivado el debate sobre el impacto real de los ataques a infraestructuras digitales en la actividad de cuentas y botnets dedicadas a desinformar. A partir de un informe analítico fechado el 15 de octubre de 2026, el CCD sostiene que la actividad de cuentas sospechosas de comportamientos inauténticos cayó un 83.6% en un solo día tras el bombardeo de centros de datos de Yandex, en particular el Sasovo, ubicado en la región de Ryazán. Este descenso abrupto se produjo el 8 de octubre, cuando drones y un incendio interrumpieron parte de la operación de Yandex. Sin embargo, el mismo informe advierte que, solo 48 horas después, la actividad se recuperó por encima de los niveles previos al ataque, lo que plantea interrogantes sobre la sostenibilidad de cualquier supuesta “silencio” prolongado de bots y su dependencia de la infraestructura afectada.
El análisis, basado en el software de monitoreo Osavul y en 22,664 mensajes de 5,201 cuentas distribuidas en 26 temas dentro de los entornos de Facebook y Telegram en Ucrania entre el 6 y el 12 de octubre, destaca dos caídas principales: una caída inicial en la actividad el 8 de octubre tras la destrucción del Sasovo y una segunda caída menor tras el ataque al sitio Vladimir el 11 de octubre. En Telegram, la caída fue especialmente pronunciada (90%), mientras que Facebook experimentó una reducción de cerca del 79.5%. Estos patrones, según el CCD, sugieren una dependencia de la infraestructura de Yandex para la generación de actividad automatizada.
No obstante, el CCD reconoce también que el descenso no implicó una desaparición total de bots. En particular, el informe señala que la actividad se recuperó rápidamente: el 9 de octubre se observó un repunte a 2,231 mensajes, seguido de 4,585 mensajes el 10 de octubre y 4,711 el 11 de octubre, superando los niveles previos al incidente. El informe cierra con la fecha de 12 de octubre, por lo que no puede confirmar si la segunda interrupción (después del 11 de octubre, cuando Yandex declaró haber detenido por completo su sitio en Vladimir) habría mostrado una recuperación idéntica.
A nivel externo, la interpretación de la caída varía. Cloudflare Radar mostró que el tráfico automatizado asociado a AS13238 (red de Yandex) cayó sustancialmente, pero el análisis del equipo de Cloudflare destaca que gran parte de ese tráfico provino de rastreadores web más que de cuentas de redes sociales, y que el término “bot” abarca un espectro amplio de actividad automatizada. En la misma línea, Graphika evaluó comunidades de influencia política en Occidente y no encontró caídas significativas en la actividad de usuarios activos o postes principales dentro de AfD, MAGA y Reform UK. Estos hallazgos indican que, incluso si existen efectos medibles en ciertos flujos de automatización, no se puede extrapolar de forma concluyente a toda la esfera de influencia o a comportamientos de comunidades políticas occidentales.
El CCD, que opera bajo la autoridad de la Consejo de Seguridad y Defensa Nacional de Ucrania, ha sido descrito por críticos como un actor con incentivos para presentar victorias de forma favorable. Este trasfondo alimenta la cautela en la interpretación de los datos: no hay confirmación inequívoca de que las caídas en la actividad de bots correlacionen con la caída sostenida de operaciones de desinformación o manipulación en plataformas occidentales. Expertos como Renée DiResta han señalado en foros abiertos que la narrativa de “los bots se callaron” podría ser atractiva como historia, pero su validez no está plenamente sustentada por evidencia concluyente.
Lecciones para lectura crítica de datos de desinformación
– Una caída temporal en la actividad de bots tras un ataque a infraestructuras puede ocurrir, pero no implica la desaparición de la desinformación; es posible que los operadores redirijan, reubiquen o sustituyan centros de operación de inmediato.
– Las métricas deben contextualizarse: qué porciones de tráfico son bots, cuánta de esa actividad representa interacciones en redes sociales frente a rastreadores y otras formas de automatización.
– La interpretación de informes oficiales debe considerar posibles sesgos institucionales y la necesidad de correlacionar múltiples fuentes independientes para evitar sobreinterpretación de un solo conjunto de datos.
Conclusión: el caso del Yandex data center ilustra la complejidad de medir la influencia de infraestructura física en la actividad automatizada en línea. Si bien existe evidencia de caídas breves en volumen de mensajes y de actividad de cuentas asociadas a desinformación tras los ataques, la recuperación rápida y la diversidad de herramientas de monitoreo indican que no es posible afirmar, con un alto grado de certeza, una interrupción duradera de operaciones de bots rusos ni una caída sostenida de la desinformación orientada a Ucrania. En un ecosistema en el que la resiliencia está cada vez más diseñada para la desconexión y la redistribución de capacidades, la evaluación cuidadosa de datos, con inclusión de múltiples perspectivas, es más crucial que nunca para entender el verdadero alcance de estos eventos.
Para ampliar el marco de análisis, se recomienda consultar las referencias citadas en el informe del CCD, así como las revisiones independientes de Cloudflare y Graphika, que aportan contextos complementarios sobre la naturaleza de la automatización y su impacto en comunidades online en diferentes regiones.
from Latest from TechRadar https://ift.tt/iO9xWVu
via IFTTT IA
